Кратко

  • По сообщению LACNIC, участники с ASN могут настраивать и публиковать объекты ASPA непосредственно в MiLACNIC. Объявление подтверждает запуск функции, но не сообщает, сколько участников ей воспользовались и сколько объектов опубликовано.
  • ASPA фиксирует, каких транзитных провайдеров разрешает владелец AS. LACNIC указывает, что эти сведения могут помочь проверять путь, однако не приводит квитанций валидаторов, политики маршрутизаторов или измеренного операционного результата.

Анализ

LACNIC добавила настройку ASPA в MiLACNIC — портал, через который участники управляют услугами организации. Объявленное изменение конкретно: участник с ASN может настроить и опубликовать объект через этот портал.

Это открывает один участок более длинной цепочки безопасности, но не доказывает, что остальные уже работают. ASPA указывает, какие автономные системы владелец AS разрешает в качестве транзитных провайдеров. Затем валидатор, использующий такие данные, должен получить и проверить объект; сетевое ПО — принять результат; оператор — решить, повлияет ли оценка пути на локальную политику. Объявление LACNIC описывает первый шаг, а не последующие.

LACNIC называет ASPA дополнением к ROA и проверке происхождения маршрута. ROA определяет, какая AS может анонсировать префикс. ASPA добавляет сведения об отношениях с провайдерами, которые помогают проверять отдельные участки AS_PATH. Публикация подписанного заявления сама по себе не меняет решение маршрутизатора.

Стандартизация также продолжается. Datatracker IETF указывает профиль ASPA в редакции 29 и процедуру проверки в редакции 28; оба документа остаются Internet-Drafts рабочей группы SIDROPS. Статус группы — ожидание подготовки документа для передачи дальше; опубликованного RFC на страницах нет. В сентябрьском пояснении LACNIC также называет распространение ранним и разделяет публикацию объектов и их применение в работе сетей.

Поэтому главный вопрос теперь не в том, предлагает ли MiLACNIC эту функцию: LACNIC это подтвердил. Не опубликованы число участников с подходящими ASN, которые разместили объекты, их видимость в репозиториях валидаторов, версии ПО, принявшие эти данные, и наличие операторов, включивших проверку пути в политику маршрутизаторов. Пока таких подтверждений нет, обновление портала доказывает наличие канала публикации, но не региональное внедрение и не изменение обработки маршрутов.

Источники